크라우드스트라이크 홀딩스 Fal.Con Day 1

그들이요. 그리고요. 그러더니 그쪽에서, 여러분은 해야 한다고 말했습니다. 들어보세요. AI가 세상을 바꾸고 있습니다.

모든 사업에서요. 모든 산업에서요. 그리고 이는 이전에 있었던 그 어떤 것보다도 더 빠르게 움직이고 있습니다. 하지만요. 그 모든 가능성에도 불구하고요. AI는 안전하지 않다면 아무 의미가 없습니다. 그래서요. 질문은, AI의 속도에 맞춰 AI를 어떻게 안전하게 지킬 수 있느냐는 것입니다. 저희는요. 그 질문에 답하기 위해 만들어졌습니다. 지금은 AI가 가능하게 하는 것을 안전하게 지키고, 세상이 미래에 의존하게 될 것을 보호할 우리의 순간입니다. 그 순간이 지금 여기 있습니다. 그리고 저희는 이를 함께 안전하게 지킬 수 있는 파트너로 신뢰받고 있습니다. Falcon에 오신 것을 환영합니다. CrowdStrike의 최고경영자(CEO)이자 창립자인 조지 커츠를 환영해 주시기 바랍니다.

글쎄요, 올여름에 있었던 일입니다. 여러분도 모두 같은 기사를 읽으셨을 겁니다. 저는 샌드박스를 벗어난 에이전트에 관한 내용을 다뤘습니다. 그것은 지구상에서 가장 중요한 AI 기업 중 하나에 침입했습니다. 그것은 권한을 상승시키고, 자격 증명을 탈취했습니다. 그리고 실제 공격을 방대한 정보 더미 속에 묻어버렸습니다. 그다음 우리 업계는 늘 하던 대로 행동했습니다. 계속해서 소셜 미디어로 가서는, 그게 누구의 잘못인지 따지며 논쟁했습니다. 하지만 거의 모든 사람이 오픈 AI의 허깅 페이스 사건에서 잘못된 교훈을 얻었습니다. 그리고 저는 앞으로 30분 동안 시간을 쓰겠습니다. 여러분께 그 올바른 교훈이 무엇인지 말씀드리겠습니다. 왜냐하면 제 생각에는 이것이 우리 업계의 모든 것을 바꿔놓기 때문입니다. 그래서 수년 동안 우리는 적대 세력을 피라미드 형태로 순위를 매겼습니다. 저는 이를 ‘고통의 피라미드’라고 부릅니다. 그 피라미드에서 해크티비스트는 맨 아래, 전자 범죄는 중간, 국가 차원의 주체는 맨 위에 있었습니다. 물론 국가 차원의 주체보다 해크티비스트가 더 많습니다. 그리고 맨 위는 사실상 최상위 포식자를 의미했습니다. 가장 뛰어난 역량과 가장 높은 수준의 정교함을 뜻합니다. 그리고 맨 아래는 훨씬 더 많은 수를 차지하며, 정교함이 가장 낮은 수준을 의미했습니다. 그리고 중간에 있는 것은 오직 한 가지 이유로 존재했습니다. 공격 역량은 희소했고, 그 인재를 육성하고 유지하기 위해서는 국가 차원의 자금 지원이 필요했습니다. 필요한 도구와 인프라, 그리고 인내심까지 말입니다. 하지만 그런 희소성의 시대는 끝났습니다. 그리고 두 가지 예를 들어드리겠습니다.

지난 11월, 앤트로픽은 국가 지원을 받는 행위자가 실제 스파이 활동 캠페인을 벌이고 있다는 사실을 공개했습니다. 자사 모델을 활용해, 대략 30개 조직이었습니다. 표적이 된 곳은 은행, 기술 기업들이었습니다. 정부의 경우, 80%에서 90%는 AI에 의해 조율된 것이었습니다. 80%에서 90%였고, 악성코드가 아니라 실제로는 영어였습니다. 대부분의 작업은 프롬프트가 수행했습니다. 그리고 타깃팅 승인 등 그런 성격의 작업에서는 사람의 손이 4~6번 정도 필요했고, 그 외에는 에이전트가 모든 것을 수행했습니다. 자, 이건 데모가 아니었습니다. 실험실에서 하는 연습도 아니었습니다. 실제 캠페인이었습니다. 7월로 넘어가 보겠습니다. 허깅페이스에 대해 이야기해볼 수 있습니다. 자율 에이전트가 침입을 처음부터 끝까지 수행했습니다. 다시 한 번 말씀드리겠습니다. 자율 에이전트가 침입을 처음부터 끝까지 수행했습니다. 그리고 저에게는 이것이 보안 분야에서 하나의 전환점이 된 순간이었습니다. 저희 모두 에이전트가 샌드박스를 벗어난 줄 알았습니다. 개인적으로는 이렇게 생각합니다. 에이전트들은 자신들이 탈출했다고 생각했습니다. 큰 차이가 있습니다. 그리고 이와 관련된 보고서들을 쭉 검토해보시면 정말 놀라실 겁니다. 이 정보를 공개해준 OpenAI와 허깅 페이스에 공을 돌립니다. 그래서 에이전트들은 누구를 공격한 것이 아니었습니다. 에이전트들은 실제로 시험에서 부정행위를 하기 위한 정보를 찾으려고 했던 것입니다. 어떤 캠페인도 없었고, 어떤 지시도 없었으며, 악의도 없었습니다.

그들은 말 그대로 정답을 찾으려고 했습니다. 그리고 이것이 바로 AI가 단지 시험을 통과하는 수준에서 작동할 때의 결함입니다. 이번 경우를 말씀드리면요. 여러분 중 일부는 7월의 그 사건을 아시겠지만, 가드레일을 완화한 샌드박스 환경에서 발생한 일이었습니다. 안전 시스템의 강도가 낮춰져 있었습니다. 여러분 중 일부는 ‘그러면 에어백이 꺼져 있었던 것 아니냐’고 말씀하실 수도 있겠습니다. 그건 해당되지 않습니다. 그리고 그런 얘기를 들으면 저는 오히려 반대로 생각합니다. 뭐라고요? 안전 시스템이 꺼져 있었다고요. 이것은 에이전트가 무엇을 할 수 있는지, 그 역량을 들여다볼 수 있게 해줍니다. 실제로 무엇을 할 수 있는지 말입니다. 그리고 스스로 한 가지 질문을 던져보셔야 하는데, 즉 적대 세력이 안전 시스템을 꺼버릴 거라고 우리는 생각하느냐는 것입니다. 저는 개인적으로는 그렇지 않다고 봅니다. 그리고 그럴 만한 타당한 이유가 있습니다. 자, 이것은 여러분께는 새로운 용어일 수도 있습니다. 하지만 제가 말씀드리는 내용과 정말 밀접하게 관련돼 있기 때문에 여러분도 알아두셔야 합니다. 말하자면, 모델을 없애버리는 것입니다. ‘어블레이트(ablate)’라는 용어입니다. 즉, 본질적으로는 기본적으로 자기들의…를 가진 모델들입니다. 가드레일이 완화된 상태입니다. 누구나 다운로드할 수 있는 오픈 웨이트 모델들입니다. 그리고 그게 무슨 뜻이냐면, 본질적으로 가드레일 없이도 최첨단 수준의 역량을 갖춘 모델을 사실상 보유하게 된다는 것입니다. 질문을 던지고 답을 얻는 것이 매우 쉽습니다.

그리고 거기에 어떤 질문을 던지느냐, 또 어떤 답변이 돌아오느냐에 따라 여러분은 정말 깜짝 놀라실 겁니다. 여러분, 이런 상황이 바로 지금 여기에서 벌어지고 있고, 그래서 제가 에어백이 꺼졌다고 말할 때는, 그게 앞으로도 계속 꺼진 상태로 유지된다는 뜻이기도 합니다. 저는 진심으로 하는 말입니다. 이제 다시 우리의 정점 포식자들 얘기로 돌아가겠습니다. 고통의 피라미드입니다. 예전에는 역량이 각 계층을 구분하는 기준이었습니다. 정점 포식자들은 당시 최상위에 있었습니다. 자원과 정교함이요. 하지만 새로운 정점 포식자는 바로 에이전트입니다. 이제 제 차트를 업데이트해야겠네요. 이제 네 단계가 생겼습니다. 제가 그 말로 말씀드리는 바는, 이것이야말로 본격적인 ‘에이전트 국가’의 부상이라는 점입니다. 우리는 국가 차원에 대해 자주 듣습니다. 이제는 ‘에이전트 국가’입니다. 왜냐하면 최정점 역량이 프롬프트만으로 구현되는 순간을 생각해 보시면, 어떤 일이 벌어질지 뻔하기 때문입니다. 그렇게 됩니다. 눈물은 전혀 없습니다. 이제는 모든 적대 세력, 모든 사이버 범죄 조직, 모든 내부자가 국가급 역량을 갖추고 활동하고 있습니다. 피라미드는 방금 완전히 붕괴돼서, 평평하게 눌려버렸습니다. 이게 바로 우리가 마주하고 있는 현실입니다. 오늘날 환경에서는요. 그러니 7월로 다시 돌아가서, 저희가… 실제로 어떤 일이 벌어졌는지 말씀드리겠습니다. 많은 분들이 이미 알고 계실 거라고 생각해서, 이 부분은 간단히 훑고 넘어가겠습니다.

하지만 이에 대해서는 말씀드리겠습니다. 그리고 화면에서 확인하실 수 있습니다. 샌드박스 탈출이 있고, 악성 데이터 세트도 있습니다. 코드 실행, 권한 상승, 측면 이동, 자격 증명 탈취, 은밀한 C2, 미끼 활동도 있습니다. 전부 다 들어 있습니다. 참고로, 이건 국가 차원의 공격 활동과 정확히 똑같아 보입니다. 그리고 저는 여러분 모두가 관련 백서 몇 편을 다시 찾아 읽어 보시길 권합니다. 에이전트들이 어떻게 소통했는지, 메시지 보드를 어떻게 활용했는지, 그리고 어떻게 공조했는지를 확인해 보시기 바랍니다. 또 어떤 이들은 1,200명의 에이전트가 실제로는 그 집단을 위해 행동한 것으로 여겨졌다고 말하기도 합니다. 한번 생각해 보세요. 공동의 선을 위해 그 집단을 대신해 실제로 일하고 있었다는 겁니다. 자, 좀 더 자세히 들여다보면 키보드에 사람이 전혀 개입하지 않은 상태에서 1만7천 건이 넘는 액션이 발생한 것을 확인할 수 있습니다. 여기에서 보실 수 있습니다. 드로퍼, 정찰, 원격 코드 실행, 백도어 터널링, C2 회피. 다 모두 여기에 있습니다. 빨간색으로 표시된 항목은 실제로 피해를 일으킨 것입니다. 56건은 데이터를 탈취했고, 69건은 소스 코드를 가져갔습니다. 87건은 클러스터를 장악했습니다. 성공한 공격은 실제로는 실패한 수천 줄의 로그 속에 숨겨져 있었습니다. 그리고 참고로 말씀드리면, 사람이 실제로 그들이 샅샅이 훑어봐야 했던 그 방대한 데이터에서 그런 것들을 전부 가려내는 것은 불가능합니다.

그래서 저는 수년 동안 이런 무대에 서서 ‘브레이크아웃’이라고 불리는 이 숫자를 추적해 왔습니다. 62, 48, 29, 그리고 작년에 저희가 확인한 것 중 가장 빠른 것은 27이었습니다. 그리고 우리는 이를 ‘머신 스피드’라고 부릅니다. 우리는 틀렸습니다. 제가 틀렸습니다. 이는 더 좋은 도구를 갖춘 상태에서의 인간 속도였고, 브레이크아웃 타임은 끝났습니다. 내년 보고서는 어떻게 해야 할지 모르겠지만, 이제 이 지표가 사라졌으니 다른 지표를 하나 더 내놓아야 할 것 같습니다. 하지만 여러분 모두가 이것을 이해해 주셨으면 합니다. 공격은 이제 속도의 문제입니다. 이 점을 한번 생각해 보십시오. 공격은 추론 속도로 발생하고 있으며, 그리고 언제. 공격자는 추론 속도를 갖고 있기 때문에, 별도의 침투까지의 시간이 없습니다. 사실상 이런 공격에 대응할 시간이 전혀 없습니다. 따라서 이 특정 사례에서는 허깅 페이스로 다시 돌아가 보면, 침입이 성공했습니다. 자격 증명이 탈취되었습니다. 위조된 신원과 토큰도 탈취되었습니다. 그들은 여러 내부 클러스터 전반에 걸쳐 관리자 접근 권한을 보유하고 있었습니다. 하지만 이것은 중요한 포인트입니다. 의도는 저지되었습니다. 그 공격은요. 그들은 무엇을 하려 했던 건가요? 그 에이전트들은 목표 지향적으로 테스트에 합격하려고 했습니다. 제가 보기에는 사이버보안 분야에서 이전에는 한 번도 본 적 없는 방식입니다. 그러니까, 정말 강력하고 흥미롭습니다. 그 에이전트는 부정행위를 하고 있었지만, 피해를 주려고 한 것은 아니었습니다.

그러니 분명히 말씀드리면, 그 에이전트가 방어하려는 의도가 없었기 때문에 회사는 피해를 면했습니다. 방어가 아니었습니다. 보안팀은 그것이 많은 정보를 생성하는 것은 확인했지만, 관리자들에게 호출(페이지)이 갈 만큼 충분한 경보를 띄우지는 못했습니다. 그래서 그들은 시간을 허비하게 됐습니다. 일부 활동은 포착했지만, 그걸 전부 어떻게 하나로 엮어 해석해야 할지 몰랐습니다. 참고로, 이건 누구를 탓하려는 말이 아닙니다. 정말 뛰어난 인재들이 있는 고도로 정교한 회사입니다. 하지만 검토해야 할 데이터가 아주 많습니다. 그리고 이런 에이전트들은, 다시 말씀드리지만, 자율적으로 작동하고 있습니다. 그래서 제게 흥미롭게 다가온 부분은, 최첨단 AI가 실제로 포렌식 작업을 수행하는 것을 거부했고, AI가 그렇게 하지 못하도록 실제로 막아 선 가드레일이 있었다는 점입니다. 익스플로잇을 작성하는 것 말입니다. 실제로는 그걸 하나 분해하는 것조차 못 하도록 막았습니다. 소방서는 17,000번 건물에 들어가지 않으려고 했습니다. 조치만으로는 무슨 일이 있었는지 파악할 수 없었습니다. 그래서 그들은 실제로 무엇을 해야 했던 건가요? 그들은 실제로, 자신들이 보유한 모든 로그 정보를 바탕으로 무슨 일이 있었는지 이해하고 공격을 재구성해 보기 위해 자체 오픈 웨이트 모델을 직접 구축해야 했습니다. 이 특정 사례에서는 공격자가 없었습니다. 그리고 인프라를 휩쓸고 지나간 것은, 자신의 일을 지나치게 잘 수행한 정상적인 에이전트들이었습니다.

누구도 인지하지 못했던 것보다 더 많은 접근 권한을, 실제로 그 에이전트가 보유하고 있었던 겁니다. 그래서 스스로에게 물어보셔야 합니다. 여러분의 환경에서는 무엇이 실행되고 있나요? 알고 계신가요? 그게 실제로 무엇을 하고 있는 건가요? 누가 알겠습니까? 그리고 어떤 리스크가 있나요? 실제로 위협이 되나요? 이는 가정적인 위협이 아닙니다. 이것은 실제로 일어난 일입니다. 그리고 다시 말씀드리지만, 업계 전체로 보면 우리는 운이 좋았다고 생각합니다. 왜냐하면 그건 실제로 피해를 줄 의도가 있었던 것은 아니었기 때문입니다. 하지만 이 사건은 정말로 큰 영향을 미칩니다. 자사 내부에서 무슨 일이 벌어지고 있는지 말입니다. 즉, 에이전트의 상태는 귀사의 경계선에만 있는 것이 아닙니다. 실제로는 귀사의 급여 명단에 있는 사람입니다. 다만 그 이름을 모르실 뿐입니다. 그리고 놀라운 점은 이겁니다. 바로 귀사들입니다. 귀사의 인재와 조직이죠. 모두 한데 모아왔습니다. 예전의 모토는 모두를 밖에 두라는 것이었습니다. 이제는 모두를 안으로 들이자는 것입니다. 그래서 그게 지금 저희 상황입니다. 우리는 그를 볼 수가 없습니다. 우리는 그를 따라갈 수가 없습니다. 그리고 그 누구도 방어자(디펜더)를 위한 AI를 만들어오지 않았습니다. AI는 새로운 격전지입니다. 이 컨퍼런스를 진행하는 내내 그 이야기를 당연히 여러 번 듣게 되실 겁니다. 그리고 15년 전에는 제가 모두에게 엔드포인트가 격전지라고 말했습니다. 그다음에는 아이덴티티였고, 그다음에는 클라우드였습니다. 그리고 오늘날에는 AI가 매번 새로운 격전지입니다. 컴퓨팅이 커질수록 새로운 공격 표면이 생깁니다. 팔콘은 고객 여러분과 함께 성장해 왔습니다. 저희 고객 여러분과 함께요.

같은 플랫폼, 같은 센서입니다. 승리하기 위해 필요했던 바로 그 무기입니다. 저희는 고객 여러분과 함께했습니다. 그리고 저희는 전 세계에서 가장 중대한 공격 표면 변화의 순간들에도 함께해 왔습니다. 그리고 AI 에이전트가 다음 변화입니다. 그래서 오늘은 AI 닥터에 대해 말씀드리겠습니다. AI. 그리고 대응입니다. 저희는 팔콘 가디언을 출시합니다. 저는 이 부분이 정말 기대됩니다. 이건 저희가 공들여 준비해 온 것들 중 하나입니다. 저는 이 부분을 팀과 함께 직접 참여해 개발했습니다. 그리고 고객들과 많은 시간을 보내며 피드백을 받았습니다. 고객들이 무엇을 원하는지 경청하면서, 기본적으로 그들이 자신의 리스크를 이해하는 데 그치지 않고 도움을 줄 수 있는 무언가를 제공했습니다. 어떤 것이 운영되고 있는지 이해하는 것은 물론, 더 중요한 것은 여러분의 조직 내에서 AI 도입을 가속화하는 데 도움이 되도록 하는 것입니다. 그럼 오늘은 영상을 틀어보겠습니다.

크라우드스트라이크는 엔드포인트에서 실행되는 AI 에이전트를 보호하는 ‘팔콘 가디언(Falcon Guardian)’을 출시했습니다. 10년에 걸친 런타임 보안 리더십을 이제 에이전트로까지 확장했습니다. AI 에이전트는 기계 속도로 자율적으로 작동하지만, 어디에서 실행되는지 알 수 없습니다. 누가 이를 배포했는지, 또는 어떤 위험을 초래하는지도 알 수 없습니다. 가디언이 이를 바꿉니다. 이는 가디언 디스커버리(Guardian Discovery)로 시작합니다. 모든 엔드포인트 전반에서 ‘섀도 AI’로 알려진 전체 AI 에이전트 플리트를 전부 매핑합니다. 액티브 허니컴(Active Honeycomb)이 전체 인벤토리를 한눈에 볼 수 있도록 보여줍니다. 유형별로 필터링하고, 리스크별로 클러스터링합니다. 이사회가 던지는 가장 까다로운 질문에도 몇 초 만에 답할 수 있습니다. AI 거버넌스 정책을 런타임에서의 강제 적용으로 전환합니다. 어떤 에이전트가 어디에서 실행되는지, 어떤 도구에 접근하는지, 무엇이 실행되는지를 정의하고, 프롬프트의 가시성과 통제를 위한 가드레일을 설정합니다. 핵심에는 에이전트 그래프가 있으며, 이는 프롬프트 레이어의 활동과 OS 레이어의 텔레메트리를 결합한 단일 인과 타임라인입니다. 에이전트가 무엇을 지시받았는지와 실제로 무엇을 수행했는지입니다. 하나의 센서. 하나의 스토리. 이것이 바로 레이어드 탐지로, 각 레이어만으로는 놓칠 공격을 드러냅니다. 가디언은 전체 에이전트 런타임을 보호하여, 기업이 혁신의 속도에 맞춰 자신 있게 AI를 도입하고 활용할 수 있도록 합니다. 하나의 센서. 하나의 콘솔, 하나의 플랫폼. 팔콘. 가디언. 좋습니다. 이제 사용하실 수 있습니다.

GA로 출시됐으니, 직접 확인해 보시려면 부스에 들러 데모를 받아보시면 됩니다. 여러분, 방금은 그저 맛보기였습니다. 마이크와 토니가 전체 세부 사항을 자세히 안내해 드릴 겁니다. 내일 전체 데모를 보여드릴 텐데, 여러분을 깜짝 놀라게 할 겁니다. 이제 에이전트 스테이트로 다시 돌아가서 말씀드리면, 제가 이건 여러분의 페이롤에 올라가 있다고 말씀드렸죠. 이제 그 이름을 아셨습니다. 그걸 어떻게 멈추게 할지, 어떻게 통제할지요. 센서는 똑같지만, 공격 표면은 새롭습니다. 하지만 지구상 최고의 AI는 모두를 위해 만들어졌습니다. 그리고 허깅 페이스에서 무슨 일이 있었는지 기억하시나요? 그들은 포렌식 분석을 위해 AI에 의존했지만, 그 모델은 익스플로잇을 작성하지 못하게 막는 가드레일을 거부했습니다. 그것을 멈추게 하는 것이 누군가가 그것을 분해하는 것을 막았고, 그리고 그 안에서. 위기의 순간에, 지구상 최고의 AI는 사실상 누구를 위해 만들어진 것이 아니라, 오히려 모든 사람을 위해 만들어진 것이었습니다. 방어자들을 제외하면, 청중에 있는 사람들 말입니다. 그 점을 한번 생각해 보세요. 이 지구상 최고의 AI는 방어자들을 제외한 모든 사람을 위해 만들어졌습니다. 범용 모델은 말 그대로 범용입니다. 하지만 방어자인 우리에게는, 방어를 위해 만들어진 모델이 필요합니다. 보안을 이해하는 방어자들 말입니다. 전 세계에서 가장 방대한 데이터 세트 중 일부로 학습된 방어자들입니다.

그래서 저희는 ‘크라우드스트라이크 사이버 슈퍼 인텔리전스 랩’을 출범한다고 발표하게 되어 기쁘게 생각합니다. 세 가지 요소입니다. 그 이름이 뭔지 아시나요? 이제 실제로 무엇을 하게 될지 하나씩 살펴보겠습니다. 미션입니다. 아주 간단합니다. 단 하나의 목적을 위한 최전선 AI 연구입니다. 그리고 그것이 사이버 방어입니다. 범용 지능도 아니고 보안 기능도 아닙니다. 보안 인텔리전스입니다. 저희는 어려운 수학 문제를 푸는 데에는 관심이 없습니다. 저희는 어려운 보안 문제를 해결하는 데 관심이 있습니다. 두 번째로, 저희 데이터는 팔콘 센서가 매일 확보하고 관측하는 수조 건의 이벤트로 실제로 학습되어 있습니다. 엔드포인트, 아이덴티티, 클라우드. 지금. 그리고 지구상 그 어디에도 존재하지 않는 에이전트와 데이터 세트입니다. 그리고 이는 누구나 갖고 있는 범용적인 것이 아닙니다. 이는 실제로 저희가 보유하고 있는 것입니다. 그리고 저희는 그 위에서 모델을 학습시켜 왔습니다. 그리고 사람들과 파트너십입니다. 해당 연구소는 엔비디아 출신인 바틀리 리처드슨이 운영하고 있습니다. 목요일에 그분의 말씀을 직접 들으실 수 있을 겁니다. 저희는 전 세계 최고 수준의 AI 인재를 크라우드스트라이크로 영입하고 있습니다. 다만, 저희가 이를 혼자 구축하는 것은 아닙니다. 그리고 잠시 후 저희가 누구와 파트너십을 맺고 있는지도 들으시게 될 겁니다. 이제 어떤 회사가 연구소 설립을 발표하면, 연구소는 논문을 내는 곳이기 때문에 누구나 회의적으로 볼 권리가 있습니다. 그리고 제가 말씀드릴 수 있는 건, 논문으로는 침해 사고를 막을 수 없다는 점입니다.